Une faille zéro day chez Chrome

[Khest]

Google vient de publier la mise à jour 78.0.3904.87 de son navigateur web.
Il faut la télécharger le plus rapidement possible pour éviter les éventuelles cyberattaques.

Les chercheurs en sécurité de Kaspersky ont récemment détecté l’exploitation active d’une faille zero-day dans le navigateur Chrome.
Des pirates ont en effet piégé un site d’actualités en langue coréenne, les visiteurs utilisant Chrome ont alors eu de grandes chances d'être infecté par un maleware.
L’objectif de WizardOpium (nom du maleware), n’est pas connu
La faille en question est située dans un composant audio de Chrome.
Lazarus et DarkHotel sont tout les deux des suspects dans cette affaire, ces deux groupes seraient nord-coréens